遠端主機上安裝的 IBM Spectrum Protect Client 版本為 5.5.x 版、比 6.4.3.5 舊的 6.x 版，或比 7.1.6.5 舊的 7.1.x 版。因此，使用「set password」用戶端命令時，會受到一個資訊洩露弱點影響，這是因為命令全文及內含密碼被寫入檢測記錄檔案所致。這個問題會在啟用檢測追蹤時發生。本機攻擊者可惡意利用此弱點，以洩露認證。請注意，若是 7.1.6.0 版或更新版本，檢測追蹤預設為啟用狀態，但可使用「ENABLEINSTRUMENTATION NO」設定予以停用。若是比 7.1.6.0 舊的版本，可使用「INSTRUMENT:*」測試旗標啟用檢測追蹤。在比 7.1.3 版舊的版本中，IBM Spectrum Protect 舊稱 IBM Tivoli Storage Manager。

偵測

IBM Spectrum Protect Client Instrumentation Log Credentials Disclosure

medium Nessus Plugin ID 100157

找不到變更記錄